Southwest Airlines enthüllte personenbezogene Daten mithilfe von unverschlüsselten Links: Bericht

$config[ads_kvadrat] not found

Southwest Airlines is going to struggle at ORD

Southwest Airlines is going to struggle at ORD
Anonim

Laut einer neuen Studie von Wandera, einem Internetforschungsunternehmen für Internetsicherheit, das 2009 von einem Paar Industrie-Tierärzte gegründet wurde, waren Southwest Airlines und eine Reihe internationaler Fluggesellschaften möglicherweise ein paar Ecken und Kanten verkaufte ihre letzte Firma an den Unternehmensgiganten Cisco.

Die Sicherheitslücke beruht auf der Verwendung von unverschlüsselten Buchungsbestätigungslinks, fanden Wanderas Forscher. Wenn ein Hacker den Link abfängt, werden sie automatisch angemeldet und können die Buchungsinformationen des Passagiers einsehen. Dazu gehören die Identifizierung von Merkmalen wie Name, E-Mail-Informationen, Flugdetails und Boarding-Informationen. Einige, aber nicht alle Fluggesellschaften haben möglicherweise auch Informationen wie Heimatadressen und teilweise Kreditkartennummern sichtbar gemacht.

Wandera behauptet auch, dass Hacker sogar die Möglichkeit hatten, Bordkarten zu drucken und Sitzplatzinformationen zu ändern.

Sieben andere Fluggesellschaften wurden als anfällig eingestuft, hauptsächlich internationale Fluggesellschaften, von denen wahrscheinlich Air France und KLM, eine der größten Fluggesellschaften in den Niederlanden, waren. In dem Bericht wurden eine Reihe anderer kleinerer europäischer Fluggesellschaften identifiziert, deren Ergebnisse laut Wandera den Fluggesellschaften im Dezember mitgeteilt wurden. Southwest Airlines reagierte nicht sofort auf einen Anruf, der einen Kommentar anforderte.

Es geht weniger um die Menge Ihrer persönlichen Daten, die aufgrund der Sicherheitsanfälligkeit offengelegt wurden, als um die Leichtigkeit, Fluginformationen zu ändern und möglicherweise ein Flugzeug mit der Identität einer anderen Person zu besteigen. Wandera sagt in ihrem Bericht, dass die Ergebnisse die Notwendigkeit hervorheben, jede während des Buchungsvorgangs gesendete Kommunikation zu verschlüsseln, insbesondere wenn Kunden zu einer Seite geleitet werden, die möglicherweise bearbeitet oder geändert wird.

In anderen Nachrichten über Southwest Airlines hat das Unternehmen kürzlich seinen ersten Testflug nach Hawaii absolviert. Es ist auch auf der Suche nach einem „Social Influencer“, der einige seiner beliebtesten Routen bereist und fesselnde Inhalte über ihre Erfahrungen erstellt.

$config[ads_kvadrat] not found